Расскажи про задачи на предыдущей работе

На последней позиции в качестве DevOps-инженера мои ключевые задачи были сосредоточены на автоматизации, надежности и безопасности инфраструктуры.

Автоматизация CI/CD: Я полностью перестроил пайплайны для 15+ микросервисов на GitLab CI. Внедрил параллельное выполнение этапов и кэширование, что сократило среднее время выполнения пайплайна с 40 до 15 минут. Для деплоя в Kubernetes-кластер использовал Helm-чарты, которые версионировались вместе с кодом приложения.

Мониторинг и алертинг: Настроил стек мониторинга на основе Prometheus и Grafana. Создавал дашборды для отслеживания метрик приложений (латентность, ошибки) и инфраструктуры (использование CPU, памяти, диска). Написал правила алертинга, например, для отслеживания нехватки памяти на нодах Kubernetes:

- alert: NodeMemoryRunningLow
  expr: (node_memory_MemAvailable_bytes / node_memory_MemTotal_bytes) * 100 < 15
  for: 10m
  labels:
    severity: warning
  annotations:
    summary: "Узел {{ $labels.instance }} имеет менее 15% свободной памяти"

Миграция и управление инфраструктурой: Участвовал в миграции монолитных приложений в Kubernetes. Это позволило реализовать горизонтальное автомасштабирование (HPA) и сократить downtime при обновлениях на 30%. Инфраструктура в облаке (AWS) описывалась как код с помощью Terraform. Я разрабатывал модули для типовых компонентов, таких как VPC с NAT-гейтэвэями или безопасные RDS-инстансы, что обеспечивало согласованность и безопасность.

Инцидент-менеджмент: Я был в on-call ротации. После каждого значимого инцидента мы проводили постмортем, где анализировали root cause. По итогам одного из них, связанного с утечкой памяти, мы добавили в пайплайн этап нагрузочного тестирования и настроили более агрессивные алерты на потребление памяти подов.